Политика в отношении обработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и меры по обеспечению безопасности персональных данных, принимаемые Беляевым Николаем Вячеславовичем, применяющим специальный налоговый режим «Налог на профессиональный доход» (ИНН: 591156797320, Справка о постановке на учёт КНД 1122035 от 09.06.2026), адрес для направления корреспонденции: 194358, г. Санкт-Петербург, пр-кт Просвещения, д. 46, корп. 1 (далее — «Оператор»).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации и Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и применяется ко всей информации, которую Оператор может получить о посетителях сайта nikulina.art и покупателях интернет-магазина.

1.3. Оператор обеспечивает неограниченный доступ к настоящей Политике путём её постоянного размещения на сайте по адресу: nikulina.art/ru/privacy. Политика размещается на всех страницах сайта, на которых осуществляется сбор персональных данных (ч. 2 ст. 18.1 Закона).

1.4. Использование сайта, оформление заказа и направление данных через формы сайта означают, что пользователь ознакомился с настоящей Политикой. Вместе с тем ознакомление с Политикой не заменяет получение явного, активного согласия пользователя на обработку его персональных данных в случаях, когда такое согласие требуется по закону. Согласие на обработку персональных данных оформляется в виде самостоятельного документа и предоставляется пользователем посредством активных действий (заполнение отдельной формы согласия) в соответствии с требованиями ст. 9 Закона (в ред. Федерального закона от 24.06.2025 № 156-ФЗ).

1.5. Оператор уведомил Роскомнадзор о начале обработки персональных данных в соответствии с требованиями ст. 22 Закона. Оператор включён в Реестр операторов персональных данных Роскомнадзора.

1.6. Лицом, ответственным за организацию обработки персональных данных, является Беляев Николай Вячеславович (контакты указаны в разделе 9 настоящей Политики).

2.1. Оператор может обрабатывать следующие персональные данные пользователей:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• сведения о заказе;
• технические данные о посещении сайта, включая IP-адрес, данные cookie, сведения о браузере, устройстве, дате и времени посещения страниц.

2.2. Оператор не обрабатывает специальные категории персональных данных (ст. 10 Закона) и биометрические персональные данные (ст. 11 Закона) пользователей сайта.

2.3. Оператор не осуществляет обработку персональных данных в целях продвижения товаров, работ или услуг путём прямых контактов с пользователями, включая рекламные и маркетинговые рассылки, если иное не будет отдельно и явно согласовано пользователем в будущем.

3.1. Персональные данные пользователей обрабатываются исключительно в следующих целях:

• оформление, подтверждение и исполнение заказа;
• связь с пользователем по вопросам заказа;
• организация доставки товара;
• предоставление клиентской поддержки;
• направление технических уведомлений, связанных с заказом, оплатой, доставкой, возвратом или работой сайта;
• обеспечение корректной работы сайта, сохранение корзины и пользовательских настроек;
• ведение внутренней статистики и аналитики посещаемости сайта.

3.2. Оператор не использует номер телефона и адрес электронной почты пользователя для рекламных, новостных, промо- или маркетинговых рассылок без отдельного согласия пользователя.

3.3. Оператор не принимает решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных.

4.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных (ст. 6, ч. 1, п. 1; ст. 9 Закона);
• необходимость обработки для исполнения договора купли-продажи, организации доставки, оформления возврата или иных обязательств перед пользователем, стороной которого является субъект персональных данных (ст. 6, ч. 1, п. 5 Закона);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (ст. 6, ч. 1, п. 2 Закона).

4.2. Оператор обрабатывает только те персональные данные, которые соответствуют заявленным целям обработки, и не допускает их избыточной обработки.

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без их использования.

5.2. Персональные данные граждан Российской Федерации собираются и хранятся с использованием баз данных, расположенных на территории Российской Федерации (ст. 18, ч. 5 Закона, Федеральный закон от 21.07.2014 № 242-ФЗ).

5.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 19 Закона).

5.4. К таким мерам, в частности, относятся: использование защищённого протокола передачи данных HTTPS, ограничение доступа к данным (только для Оператора), применение паролей и средств защиты баз данных и учётных записей хостинга.

5.5. Сроки хранения персональных данных определяются в зависимости от цели обработки:

• данные о заказах (ФИО, адрес доставки, сведения о заказе) — 5 лет с момента исполнения заказа (срок исковой давности, ст. 196 ГК РФ; требования бухгалтерского учёта);
• номер телефона и email для связи по заказу — до исполнения заказа и закрытия возможных претензий, но не более 5 лет;
• технические данные (IP-адрес, cookie, данные браузера) — не более 1 года с момента сбора, если иное не предусмотрено настройками cookie-согласия;
• данные, обрабатываемые на основании согласия, — до отзыва согласия субъектом персональных данных (ст. 9, ч. 5 Закона).

По достижении срока хранения или при наступлении иных законных оснований персональные данные подлежат уничтожению или обезличиванию.

5.6. В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента обнаружения инцидента (первичное уведомление), а по итогам внутреннего расследования — в течение 72 часов (итоговое уведомление) в соответствии со ст. 21 Закона.

6.1. Оператор вправе передавать персональные данные третьим лицам только в случаях, необходимых для достижения целей обработки, исполнения заказа или исполнения требований законодательства.

6.2. Для доставки заказов Оператор передаёт минимально необходимый объём персональных данных логистическому партнёру — ООО «СДЭК-Глобал» (или иной привлечённой службе доставки), если это необходимо для исполнения заказа. Передача персональных данных в службу доставки осуществляется на основании отдельного согласия пользователя, оформленного в виде самостоятельного документа в соответствии с требованиями ст. 9 Закона (в ред. Федерального закона от 24.06.2025 № 156-ФЗ).

6.3. Передаваемые для доставки данные могут включать: фамилию, имя, отчество, номер телефона и адрес доставки пользователя.

6.4. Передача осуществляется только в объёме, необходимом для доставки, и при условии соблюдения получателем конфиденциальности и требований к защите персональных данных.

6.5. Оператор не осуществляет трансграничную передачу персональных данных. Сайт и все используемые Оператором инструменты обработки данных функционируют на базе серверов и сервисов, расположенных на территории Российской Федерации, либо в странах, обеспечивающих адекватную защиту прав субъектов персональных данных (ст. 12 Закона). В случае если в будущем возникнет необходимость трансграничной передачи, она будет осуществляться исключительно в соответствии с требованиями ст. 12 Закона с соответствующим уведомлением пользователей.

7.1. Сайт использует cookie-файлы и аналогичные технологии для корректной работы сайта, сохранения корзины, пользовательских настроек, авторизации, а также для аналитики посещаемости и улучшения пользовательского опыта.

7.2. Использование аналитических и иных не строго необходимых cookie-файлов осуществляется только при наличии явного, активно выраженного согласия пользователя посредством баннера, отображаемого при первом посещении сайта. Технические (необходимые) cookie не требуют отдельного согласия, поскольку без них работа сайта невозможна.

7.3. Пользователь может изменить настройки использования cookie в своём браузере или в панели управления cookie-согласием на сайте. Отключение отдельных cookie может привести к некорректной работе некоторых функций сайта.

8.1. В соответствии со ст. 14–17 Закона пользователь вправе:

• получать информацию, касающуюся обработки его персональных данных (ст. 14 Закона);
• требовать доступа к своим персональным данным, в том числе получить их копию (ст. 14 Закона);
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 16 Закона);
• отозвать согласие на обработку персональных данных (ст. 9, ч. 5 Закона);
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке (ст. 17 Закона);
• требовать возмещения убытков и компенсации морального вреда в судебном порядке (ст. 24 Закона).

8.2. Для реализации своих прав пользователь вправе направить обращение Оператору по контактам, указанным в разделе 9 настоящей Политики.

8.3. Сроки рассмотрения обращений субъектов персональных данных:

• запросы о предоставлении информации об обработке персональных данных — в течение 30 календарных дней с даты получения обращения (ст. 20 Закона);
• требования об уточнении, блокировании или уничтожении персональных данных — в течение 7 рабочих дней с даты предоставления субъектом соответствующих сведений (ст. 21 Закона).

9.1. По вопросам обработки персональных данных пользователь может обратиться к Оператору по следующим контактам:

• email: nikulina.arts@gmail.com
• почтовый адрес: 194358, г. Санкт-Петербург, пр-кт Просвещения, д. 46, корп. 1
• телефон: +7 964 384 1698

9.2. Лицо, ответственное за организацию обработки персональных данных: Беляев Николай Вячеславович.

10.1. Настоящая Политика действует бессрочно до замены новой редакцией.

10.2. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Актуальная версия всегда размещается на сайте по адресу: nikulina.art/ru/privacy. В случае если вносимые изменения затрагивают условия ранее полученных согласий на обработку персональных данных, Оператор уведомляет об этом пользователей путём размещения соответствующего уведомления на сайте не менее чем за 10 дней до вступления изменений в силу, либо путём направления уведомления по имеющимся контактным данным пользователей.

10.3. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией Политики.